駆け出し冒険者の雑記('∀') <ﾔｧ!ﾎﾞｸMicktllﾀﾞﾖ!

**JING** · 2012/04/29 06:41

トークンを利用して、不正アクセスされたました者です
ネ実に同スレを立てたID:L7xssgt9、トリップJING ◆6TVb8bIAFQcIの本人です

スクウェアエニックスアカウントにIDを移行しトークンを設定
FF11にはトークンを利用してログインしておりました

ですがある日、トークンを入力するとIDまたはパスワードが違うといったコメントが現れてしまい、スクウェアアカウント自体にログイン不可能になりました
なんでだろうと思いましたが、原因が不明状態
そこで試しにワンタイムパスワードの欄を空白にしてログインボタンを押したら、なんとスクウェアエニックスアカウントにログインできてしまいました
セキュリティトークンが無効化されているのでは？と思い、ワンタイムパスワードの設定をみると
セキュリティトークンは登録中になっています
一度解除して再度登録をと思ったのですが、一度解除したトークンは二度と使用できないとの記載が表示されそれもできませんでした
この件でスクウェアエニックスに問い合わせをしました
現在確認作業をしています。しばらくお待ちください
というメールを受け取った数日後に不正アクセスにあってしまったという状態です

ウェブチャットにて不正アクセスの問い合わせを行った翌日に、このセキュリティトークンの不具合が修正されたとのメールをいただきました
現在は修正済みですが、同じ症状の方が居ないかネ実で聞きましたが、ネ実民の反応は誰も同症状になっている方は確認できず、嘘つき呼ばわりの状態です

なので、この症状が私個人だけに起こった現象で、修正前に偶然に不正アクセスされたという可能性が強いです
ですが、万が一ということもありえるので同症状の方がいましたら、速やかにスクウェアエニックスサポートに問い合わせをお願いします。不正アクセスされてからでは遅いですので

**JING** · 2012/04/30 05:02

返信どもです
何度も失敗は怖いですよね
ちなみにスクウェアエニックスにログインして「利用履歴の確認」を閲覧すると
不正アクセスされてるかどうかの確認が出来る場合があります

自分の知らないタイミングでパスワード変更等の記述があったなら、不正アクセスの可能性が大です
自分は、この利用履歴の確認を最近知ったのですが、閲覧すると
今年に入って全く覚えの無いパスワード変更が計3個表示されていました
POLパスワード変更が１回　スクウェアエニックスパスワード変更が2回

ネット上にトークンのIDを記載しただけでダメなら、そもそもトークンの意味が無いですよね
スクウェアエニックスアカウントにトークンを登録する際に記載するはずですし
ちなみにトークンが一時的に無効化されてログインされてしまったスクウェアエニックスアカウントには
トークンのIDも表示されているので、犯人にトークンのシリアルナンバーが完全に知れ渡っちゃてますね

**JING** · 2012/04/30 19:39

外部掲示板のほうは記憶が曖昧でハッキング事件があったのが12月という書き込みをみて、12月という書き込みをしてしましました

FF11にセキュリティトークン有りの状態でログイン出来ていたのは2012年1月25日（ゲーム内でNMを発見しSSを取ったのですがPOLに保存されていたSSの日時が1月25日であったため）
そこからはFF11には不正アクセス発覚まで一回もログインしてませんでした
4月17日にログインしようとした所、なぜか出来なかった
これを自分はセキュリティトークンのバグだと思い込み、スクウェアエニックスに問い合わせをしました
後に知りますが、POLにログインできなかった正確の理由は外部からPOLパスワード自体が変更されていた為ですね

スクウェアエニックスアカウントでトークン無しでのログインが出来るようになったのが今年2月の始め~
半ばの頃ですね
外部からパスワード変更がされていたのが2月26日に１回。2月29日に2回
恐らく不正アクセスはこの頃発生したのでしょう

「一時的にセキュリティトークンが有効ではない状態」は
トークンの欄を入力するとログインが出来ない
トークンの欄を空欄にするとログインが出来てしまう
スクウェアエニックスアカウントのワンタイムパスワードの設定は登録中となっている

要はトークンが設定されているのに、何らかの原因で一時的に無しの状態になっていた
だけど、アカウントにはトークンが登録中の状態になっているのでユーザー側からでは何も出来ない状態
という事です

**JING** · 2012/05/04 04:02

本日、メールを確認した所スクウェアエニックスから返信がきていました

「一時的にセキュリティトークンが有効ではない状態でございました。」
なぜこのような事態になってしまったのかの説明をお願いします
あと、この件に関して被害が拡大する可能性も考え、ユーザー側に注意を促すような事をする予定は無いのでしょうか？

スクエニからの回答
こちらに関しては無回答で、弊社では、今後も皆様のお声をもとに、より良い製品の
開発・サービスの提供を目指し、日々邁進していく所存です。
しかしながら全てのご意見・ご要望を反映させることは
できない場合もございます。
恐れ入りますが、ご理解くださいますようお願い申し上げます。

無回答という返信が来て、終わってしまいました

**JING** · 2012/05/07 22:27

サポート担当でございます。

前回の回答内容に、説明不足の点がございました。
申し訳ございません。
再度、ご案内させていただきます。

一時的にセキュリティトークンが有効ではない状態になった原因については
現在、確認中でございます。
確認ができしだい、再度ご連絡をさせていただきます。

ご心配をおかけしてしまい、大変恐縮でございますが、
確認ができるまで、もうしばらくお待ちください。

本日メールを確認した所、このようなメールが届いておりました
前回、無回答と答えてしまったことの撤回、原因については確認中ってことでしょうか？
確認中という言葉を使っているけど、確認中ではなくて調査中という言葉を使うべきだと思うけど

**Mecruul** · 2012/05/08 17:05

こんにちは。

JING さん、この度はインフォメーションセンターより適切なご案内が行なえておらず誠に申し訳ございません。
ご質問いただいた内容には、可能な限りお答えするよう指導しておりますが、あらためて、皆様に適切なご案内が行なえるよう、厳しく指導を行なってまいります。

ご記載いただいているセキュリティトークンの状況につきましては、弊社にて引き続き調査を行なっております。

調査の結果がわかり次第、JINGさんから頂いたお問い合わせへは個別にご返信いたしますが、ご案内可能な情報をこちらのスレッドへもお知らせいたします。

調査には時間を要する場合もございますが、可能な限り確認を行ないますので、今しばらくお待ちくださいますようお願い申し上げます。

**JING** · 2012/05/09 07:57

Mecruulさん、丁寧な回答をありがとうございます
ゴールデンウィークが重なっていた事もあり、対応や調査が遅れることは承知済みだったので気長にまっています

この不具合が外部的要因によるものなら仕方ないですが、内部的要因によるものだった場合、二度とこのような事が起きぬよう、適切なご指導をして下さる事を願います

**Shraion** · 2012/05/14 22:21

こんばんは。JING さん

お時間をいただきましたが、調査結果をご報告いたします。

お問い合わせいただいた症状の発生原因は、弊社サーバーへの攻撃に起因するものと確認されました。

セキュリティトークン自体のセキュリティを破られたものではありませんが、セキュリティトークンの機能を一時停止する機能へ攻撃を受け、その結果発生しました。

攻撃を受けたサーバーは停止・対処され、該当サーバーとセキュリティトークンの関連機能も遮断されたため、再発する事はありません。
なお、攻撃の影響はセキュリティトークンの一時停止機能に限られます。
セキュリティトークンの登録が解除されたり、IDやPassが取得されたりという可能性があるものではなく、その他のお客様への被害も確認されていません。
また、セキュリティトークンの一時停止機能への攻撃も不可能となっているため、新規に被害が増える事はありません。

しかしながらこのたびは、弊社サーバーへの攻撃、および防御不備によりご迷惑をおかけしました事、お問い合わせから対応まで時間を要しました事を深くお詫びいたします。
弊社IT部門、サポート部門共に攻撃への警戒を見直し、徹底して参ります。

また、JING さんからインフォメーションセンターへいただいたお問い合わせにも、個別にご返信いたしますので、あわせてご確認いただけますようお願い申し上げます。

**JING** · 2012/05/16 05:11

回答ありがとうございます。一時的にトークンを利用停止にするサーバーへの攻撃が原因でしたか
他の方も返信ありがとうございます。まぁ少々疑問に残りますよね
一時的にトークンを停止出来るサーバーが攻撃されて、停止状態になったのなら
なぜ自分だけしか狙われなかったのか。トークン自体がが無効化されてるも同然なので犯人は他の人も狙うはずですし

パスワードの変更は教えられない場合もあるという回答を貰いました
まぁこちらは他の人が真似をする可能性も考え、原因が解っていても答えることができないんでしょう。これは仕方の無いことだと思います
外部からトークンの管理サーバーにアクセスできる人物ですから、何が起きても不思議ではありませんね

私もこの出来事は公式で正式に公表するべきことだと思います
このような事が出来る技術を持った犯人ですし、他に一時的にトークンを停止させることが出来るシステムを構築している運営が次々に狙われる可能性もありますしね。他の経営者対しても注意を促すべきなのではないでしょうか？

**JING** · 2012/05/18 02:23

＞Marthtomoさん

個人情報は全て私本人の個人情報で登録してました。偽ってはいませんね

不正アクセスについては、ログアウトした覚えのない競売宅配前でログインされ、メインキャラクターのギルが0になっていました
ログイン障害かなにかでギル欄が反映されてないだけ？とも考えましたが
他の全キャラクターも確認すると他のキャラクターの所持金も0ギル。宅配NPCに話しかけると全キャラクターでギルを郵送している形跡が一瞬だけ写ったので
ああ、これは不正アクセスだなと思い、サポートに依頼しました

不正アクセスはキャラクターロールバックの完了メールが来ないので問い合わせたところ、現在は不正アクセスに遭われたかどうかの調査をしている段階のそうです
というかまだそこまでしか終わってないですね・・・せめてありがとうキャンペーンが終了する前までに完了させて欲しいものですが

**JING** · 2012/05/18 19:27

帰宅したら不正アクセスのロールバック作業完了メールが届いてました
これでやっとログインできる・・・長かった・・・

**Mecruul** · 2012/05/18 20:34

掲題の件では、皆様にご心配をおかけし申し訳ございません。
先日お知らせいたしました弊社サーバーへの攻撃による影響についての続報をご報告申し上げます。
こちらについて本日お知らせが掲載されました。

弊社サーバーへの攻撃および対処について(5/18)

発生経緯や影響範囲など、詳細は上記URLよりお知らせをご覧いただきますようお願い申し上げます。

登録情報などが影響を受ける攻撃ではなく、すでに対策を施しておりますので、どうかご安心ください。

JINGさん、ご迷惑をおかけしました事を重ねてお詫び申し上げます。
また、ご利用のアカウントを調査するにあたってご協力いただき、誠にありがとうございました。

**JING** · 2012/05/18 21:43

自分の他にも18人停止させられた人が居たんですね。該当してる人は気付いてないだけなのかな？
何はともあれ少ない人数で食い止められてよかったと思います
放置されていたらどんどん被害が増えていってた可能性もありますからね

**Wildboar** · 2012/06/04 06:00

今更で恐縮なのですが…。
5/16に　autoinfo_us@account.square-enix.com　からこんなメールが来てました。
指定アドレス以外はスパム判定するように設定していたので、ゴミ箱に入ってたのに気が付かなかったんです…。

If you did not request this e-mail, we apologize for the inconvenience and ask that you discard it.

Thank you for using the Square Enix Account Management System.
This e-mail has been automatically sent by the Square Enix Account Management System because you have decided to update your Square Enix password.

To update your password, please click the following URL:

ttps://secure.square-enix.com(公式のURLでしたが念のため削除)

超意訳：
スクウェア·エニックスパスワード変更の申請がありました。
パスワードを更新するには、次のURLをクリックしてください。
ttps://secure.square-enix.com(公式のURLですがｒｙ)

もちろん変更申請などしていません。
メルアドが変更されていなかったから助かったのですが、そうでなかったら垢ハックされていたのでしょう…。

2012年5月9日(水)に弊社サーバーへのネットワーク攻撃が行われていることを検知したため、即日対処し安全を確保しております。
以下、状況をご報告いたします。
■対応
•一時停止を受けた19件のセキュリティトークン機能を有効化しました。
※攻撃の影響はセキュリティトークンの一時停止に限られます。
(途中色々略してあります。原文は公式参照してください。)

この公式発表が正しいのなら、5/9に即日対応したのに、5/16にもトークンが停止していたことになるわけでは？

**JING** · 2012/06/06 00:29

メールにはトークンをサポート側で一時停止させる機能が攻撃されたとの記載がありましたが
ということはサポート側で簡単に停止or変更できる全ての物が危うい状態という事になりますよね？
トークンの一時停止だけではなく、メールアドレスの変更、パスワードの変更等もサポートでやっている訳ですし
トークンを一時停止させる機能を使用不可にしました！ではなく根本的な部分（セキュリティ）を改善しないと何も解決しないのでは？
パスワードを変更する機能を攻撃されました。なんて状態になったら被害者は19人じゃ済まないと思いますよ
当然パスワード変更システムなんて停止させる訳にはいかないですからね。アカウントハック業者に穴を突かれる前に何かしらの対応をするべきだと思います

**Micktlll** · 2011/03/11 19:52

具体的な報告者がようやく現れてくれたので貼っておきます。

http://forum.square-enix.com/ffxi/th...ll=1#post11723

引用元：Komet

セキュリティトークンを使っていながら不正アクセスに遭った者です。
去年の夏頃？に情報流出事件があった時にPOLに入れなくなりました。
サポートチャットにつないで確認してもらったところ、不正アクセスだとはっきり言われました。
情報の流出はありませんでした。

ガクブルしながらやり取りしたので詳しく覚えていないのですが
トークンを使っていても不正アクセスに遭うことがあるのか？と聞いたら
ゼロではない、というような回答を頂いた覚えがあります。
残念ながら写真を撮っていないので、証拠がありませんが・・・。
トークンが突破された、という事ではなかったと思います。
家族の誰も勝手にいじってなく、PS2メインで遊んでいたので本当にびっくりしました。
キャラクターデータに全く異常がなかったのが幸いでした。
現在も快適に遊べています。トークンもまだ使っています。

自分の書き込みを信じてくれるかどうかは分かりません。
元のスレ主とも全く関係はありませんが、一応。

この問題はこのフォーラムのログインに関しても密接に関係することなので
スレッドの冒頭で言っている通り

「アクセスの接続元の検閲及びリアルタイム通知及び確認機能」

が正規契約者の手元の携帯により実現出来るシステムが早急に必須だと提言したのです。

運営さん、再度申し上げますがそろそろ腹を括って対策して下さい。

**Moogle** · 2011/11/24 21:01

こんにちはクポ！！
モグハウス管理組合広報担当クポ。
Mocchiさんから問い合わせがあったので、みなさんにご連絡クポ！

引用元：Onyourmark

まだ時期は早いですが、楽しみにしている方は多いのでは無いでしょうか？
追加して欲しい景品、変更して欲しい景品について語りましょう。

えーと、ちょっとモグ達もいっぱい考えたんだけど、今回の初夢モグボナンザは見送ろうかと思うクポ。
っていうのも、モグボナンザ実施するクポ？
で、レベルキャップ99解放も同時期にくるクポ？
時期を考えると、せっかくの賞品も色あせちゃって、初夢なのに夢がない・・・！？
みたいな、とってもシュールな事態になりかねないクポ～。

だからその分、来る2012年5月に実施予定の「10周年モグボナンザ」で目玉商品をしっかり揃えて、
みんなに超ワクワクしてもらえるようなスーパー魅了でプリティなラインナップでお届けしたいクポ！
メイジャンモーグリ団とも相談しておくので、それまでお楽しみにお待ちくださいクポ～！

**Oriole** · 2012/06/12 21:35

こんにちは。

ノマドモグボナンザの開催発表が遅れており、ご心配をお掛けしています。

地域毎の法律の違いにより、北米・欧州でモグボナンザ形式でのイベントが実施できないという事情があり、そのような中でも全ての皆さんに楽しんでもらえるようにするための調整を重ねている状況です。

最終的に、今回のヴァナ★フェス2012に関しては、日本のプレイヤーの皆さんのみを対象としてノマドモグボナンザを実施し、北米・欧州の皆さん向けにはタイミングをずらして別内容のイベントをご提供するということになりました。日本でのノマドモグボナンザのご応募受け付けは、今週中には開始できる見込みです。

また、今回の件を受けて、モグボナンザ形式でのイベントは今回で最後とし、今後はこれまでのモグボナンザ同様の夢のある賞品はそのままに、全てのプレイヤーの皆さんが共通で参加できる新しい企画を提供していくことを考えています。

今後ともよろしくお願いいたします。

**tabataba** · 昨日 01:33

引用元：Keii

いや誰が貰ったとか許せない、とかじゃなくてさ、

開発のポリシーに疑問があるんですよ。
本当にこれでいいのか？この先もこの調子でいくのか？って。

この先も「10年に1度ゲームの中の最大価値のものをゲームの中でほんの数個放出する」という意味では、特に問題には感じませんけれど。

**elsido** · 昨日 10:42

何でもかんでも非難するこの風潮をナントカしてほしい

**FF11WN** · 昨日 11:40

ここまで読んで、もし今後のイベント賞品としてアフターグロウ装備を入れるかどうかを
検討したら、次は外される流れなんじゃないですかね。

というのもアフターグロウ装備が「あるとイヤ」という人はぼちぼちいて
正直に自分の意見や気持ちを述べているのに対し、
「なくされては困る」「あるべき」といった意見は（ほぼ？）皆無。
「あるとイヤ」という人に対しての人格攻撃に終始する人までいて
イベントや賞品に対しては明確な意見をしていなかったりも。
「あってもいい/なくてもいい」という「どっちでもいい」と取られる意見は多いけど。（自分もこれ）

スレ主に対して反論するのであれば「なくされては困る」「あるべき」という意見を明確にして
論理的かつ当事者意識を持ってしていった方がいいんじゃないかと思いました。

**tabataba** · 昨日 12:16

引用元：Keii

がんばった人はちゃんと1番になれる世界

それがRPGの本質だと思います。
現実的にはそうでないからこそ、そういう夢のある世界がRPGなのかと。

RPGは「ゲーム内の1キャラクターへのなりきり」でしょう？
ゲーム内で福引があれば、当たる人もいれば外れる人も居ますよ。現実同様。

**Lobo** · 昨日 15:54

Ａ：手取り２０万以下で真面目に労働してる人。
Ｂ：失業中だけど偶然宝クジで、１億当たった人。

ＡはＢに、普段何もしてないんだから、１億換金する資格はない！
なんて言わないよね。

**Lobo** · 昨日 16:44

引用元：HALAK

何のたとえにもなってませんね。
変に混ぜ返すから、余計に話が混線するのです。

変に混ぜ返したうえに、混線させてしまい申し訳ありませんでした。

主に某FF11のオンゲー記事(*ﾉﾉ)

2012/07/05

2012/07/03

2012/06/25

★会場内でのアトラクションに参加するともらえるスタンプを集めてゲーム内アイテム 「モグマスク＆モグスーツ」 をゲットしよう！

2012/06/23

ダルメルシチュー（ラクダ肉or牛肉）＆アイアンパン

【原材料名】

アイアンパン：小麦粉、食塩、イースト、水（原材料の一部に小麦を含む）

ウィンダス風タコス

【原材料名】

トルティーヤ生地、うさぎ挽き肉、玉ねぎ、うずら豆、チェダーチーズ、サルサソース、チリコンカン、レタス、サワークリーム、トマト水煮、チリコンカルネパウダー、チキンコンソメ、醤油、みりん

ガルカンソーセージ

【原材料名】

羊肉、人工ケーシング（コラーゲン）、片栗粉、食塩、砂糖、胡椒、香辛料、防腐剤

バタリアキッシュ

【原材料名】

パイ生地、卵、生クリーム、パルメザンチーズ、ナチュラルチーズ、セルロース、空芯菜、エリンギ、しいたけ、シメジ、食塩、胡椒（原材料の一部に卵、乳、小麦、大豆を含む）

レッドカレーパン

【原材料名】

イエローカレーパン

【原材料名】

ギデアスの名水

【原材料名】

水（海洋深層水）

【オウム菊地逮捕】ヘルパー資格、収入１３、１４万円 「櫻井千鶴子」の偽名使う 「趣味はゲーム」と話すことも

重要なお知らせ

弊社サーバーへの攻撃および対処について(5/18)

トークンを利用しての不正アクセス

続報をお知らせします。

2012/06/22

ノマドモグボナンザについて

2012/06/12

ランダムディールについて

モグボナンザについて

検索

他のサービス

最近のコメント

★会場内でのアトラクションに参加するともらえるスタンプを集めてゲーム内アイテム
「モグマスク＆モグスーツ」をゲットしよう！

【オウム菊地逮捕】ヘルパー資格、収入１３、１４万円　「櫻井千鶴子」の偽名使う　「趣味はゲーム」と話すことも